Dokumentversion 0.2.5 · Stand: 4. November 2026
Diese Hinweise gelten für die Android-Fassung von Captain Fuor mit freiwilliger Online-Bestenliste. Für frühere Fassungen ohne diese Funktion gelten die ihnen zugeordneten Datenschutzhinweise weiter.
Verantwortlicher und Kontakt
Captain Fuor ist ein Spiel von JourneyBit Studio, dem Spielelabel von schukai. Verantwortlich ist schukai, Eichenstraße 26, 82290 Landsberied, Deutschland. Datenschutz und Support: hey@schukai.com. Vollständige Anbieterinformationen: https://www.schukai.com/de/impressum. Das Spiel richtet sich an Erwachsene ab 18 Jahren.
Lokales Spiel
Das normale Spiel braucht kein schukai-Konto und keinen Bestenlistenserver. Im privaten App-Speicher liegen dein lokaler Bestwert und Auftrag, freigeschaltete und gewählte Schiffe, die erspielte Schiffskasse, Musik-, Geräusch-, Autofeuer- und Grafikeinstellungen sowie die Information, dass du das Intro gesehen hast. Für die automatische Grafikstufe misst die App die Bildrate lokal und speichert die ermittelte Stufe. Die Schiffskasse ist Spielgeld, kein auszahlbares Guthaben.
Diese Spielstandsdateien und Einstellungen werden nicht zur Bestenliste hochgeladen. Die App fordert INTERNET und VIBRATE an, keinen Zugriff auf Standort, Kontakte, Kamera, Mikrofon oder Fotos. Sie enthält keine Werbung, Analyse- oder Absturzmeldedienste. Die Android-App-Sicherung ist im Release deaktiviert. Eine Geräteübertragung oder Wiederherstellung des Bestenlisten-Schlüssels wird nicht zugesagt.
Freiwillige Online-Bestenliste
Der Dienst unter https://api.captain-fuor.schukai.com bietet Tages- und Gesamtlisten je Regelversion. Gewertet wird dein bester einzelner angenommener Lauf, keine Summe. Tageslisten sind für den aktuellen und die 34 vorherigen UTC-Tage abrufbar. Die Rangliste ist öffentlich und kann auch außerhalb der App abgerufen werden.
Liste ansehen. Das Öffnen der Ansicht lädt nichts. Erst mit „Liste laden“ verbindest du dich mit dem Dienst. Ohne Teilnahme werden dabei keine Identität und kein Versuch angelegt. Bei bestehender Teilnahme kann deine öffentliche Kennung mitgesendet werden, um deinen Rang und benachbarte Einträge anzuzeigen. Bei jeder Verbindung werden Netzwerkadresse und technische Verbindungsangaben für Übertragung und Absicherung verarbeitet.
Teilnehmen. Nach deiner ausdrücklichen Auswahl erzeugt die App einen eigenen Geräteschlüssel. Der private Schlüssel bleibt im privaten App-Speicher. Der Server erhält öffentlichen Schlüssel, Protokollkennung und Löschcode; vom Code speichert er nur einen sicheren Prüfwert. Aus dem öffentlichen Schlüssel entstehen deine öffentliche Kennung und dein automatisch erzeugtes Rufzeichen. Gespeichert werden außerdem Teilnahmezeit und Zeitpunkt des letzten angenommenen Laufs. Eigene Namen, Nachrichten oder Bilder kannst du nicht einstellen. Der Server speichert keine Version deiner Teilnahmeinformation oder gesonderten Einwilligungsnachweis.
Runden beginnen. Solange du teilnimmst, versucht die App vor Rundenbeginn einen signierten Versuch abzurufen. Er enthält eine Kennung, einen zufälligen Startwert, die Regelversion, Ausstellungszeit und sieben Tage Gültigkeit. Pro Identität ist ein Versuch offen. Ohne Verbindung startet die Runde lokal und wird nicht nachträglich zum Online-Versuch. Nach erfolgreichem Online-Start darf die Verbindung ausfallen.
Ereignisprotokoll und Senden. Während einer Online-Runde speichert die App Versuch und geordnetes Ereignisprotokoll verschlüsselt im privaten App-Speicher. Ereignisse enthalten laufende Nummer und aktive Spielzeit: Rundenstart mit Schiff, Waffen und relevanter Ausrüstung; Wellen und eindeutig benannte Felsen; Schüsse, Projektilkennungen und Verstärkungszustände; Zerstörungen mit Ursache, Teilungen und entstehenden Erzen; Aufnahme und Ablauf von Erz; Aufträge; Stationsbesuche, Abflüge und Feldbereinigung; Waffen-/Ausrüstungswechsel, relevante Bilddauern sowie Rundenende. Positionen und menschliche Eingaben werden damit nicht vollständig aufgezeichnet oder bewiesen.
Du sendest einen abgeschlossenen Lauf durch eine eigene Aktion; die App lädt sein Protokoll nicht automatisch hoch. Dabei gehen deine öffentliche Kennung, Versuch und verkettete Protokollblöcke mit Prüfwerten an den Server. Anfragen werden mit deinem Schlüssel signiert und enthalten Zeitstempel und einmalige Anfragekennung. Der Server prüft die Ereignisfolge, berechnet Punkte, Aufträge und aktive Laufdauer und ergänzt den UTC-Tag der erstmaligen Annahme. Wiederholungen desselben Abschlusses erzeugen keinen zweiten Eintrag. Laufdauer ist protokollierte Spielzeit, keine unabhängig bewiesene Echtzeit. Du kannst einen Versuch verwerfen. Unterbrochene Versuche werden vor einem neuen Online-Start ohne ihr Protokoll als abgebrochen gemeldet. Kaufbelege, Zahlungsdaten und Schiffskasse werden nicht an die Bestenliste gesendet; verwendete Ausrüstung ist Teil des Protokolls.
Öffentliche Angaben. Rufzeichen, öffentliche Spieler- und Laufkennung, Punkte, Auftragszahl, Laufdauer und Rang sind öffentlich. Ereignisprotokoll, öffentlicher Schlüssel, Löschcode sowie Teilnahmezeit und letzter Aktivitätszeitpunkt werden nicht öffentlich angezeigt. Andere Personen können öffentliche Einträge kopieren; auf deren Kopien hat schukai keinen unmittelbaren Zugriff.
Prüfung und Moderation. Automatische Regelprüfung kann eine Meldung ablehnen; daraus entsteht dann kein Eintrag. Sie beweist keine tatsächlichen Treffer, menschliche Eingaben oder unveränderte App. Auch sorgfältig gefälschte Protokolle oder Bots können die Prüfung bestehen. Es gibt keine vollständige Replay-Prüfung. Berechtigte Betreiber können einzelne Läufe entfernen und Identitäten sperren oder entsperren. Das betrifft die Online-Liste, nicht lokale Spielnutzung oder Käufe. Menschliche Überprüfung kannst du unter hey@schukai.com verlangen.
Zwecke und Rechtsgrundlagen
Soweit die DSGVO gilt, verarbeiten wir Teilnahme-, Versuch-, Ereignis- und öffentliche Rangdaten zur Erfüllung der von dir angeforderten unentgeltlichen Bestenlistenteilnahme nach Art. 6 Abs. 1 Buchst. b DSGVO. Das gilt nur für dafür erforderliche Daten. Du kannst das Spiel ohne diese zusätzliche Vereinbarung nutzen und die Teilnahme jederzeit beenden. Die Teilnahme ist keine pauschale Datenschutz-Einwilligung.
Begrenzung von Anfragen, Abwehr von Missbrauch, verhältnismäßige Regelprüfung und technische Absicherung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, verlässlicher und fairer Zusatzdienst. Für einen ausdrücklich angeforderten Listenabruf gilt diese Grundlage ebenfalls, soweit keine Teilnahmevereinbarung besteht. Es gibt keine Werbung, Verhaltensanalyse für Marketing oder Zusammenführung mit anderen Nutzerprofilen.
Lokale Speicherungen und Zugriffe, die für dein ausdrücklich gewünschtes Spiel oder die von dir gewählten Einstellungen und Online-Funktionen unbedingt erforderlich sind, erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG. Dazu gehören der Teilnahmeschlüssel und das lokal gesicherte Protokoll zur von dir gewünschten Übermittlung. Nicht erforderliche Analyse- oder Werbezugriffe sind damit nicht erlaubt.
Punkteberechnung und Sortierung sind automatisiert. Sie und eine technische Ablehnung entscheiden nicht über Spielkäufe, lokale Nutzungsrechte oder sonstige rechtliche beziehungsweise ähnlich erhebliche Belange. Sperren und manuelle Entfernungen werden von Menschen vorgenommen; beanstandete Entscheidungen können Menschen prüfen.
Empfänger, Hosting und Betriebsdaten
Hosting und verschlüsselte externe Sicherungen liegen auf Infrastruktur von DigitalOcean, LLC; für diesen Dienst werden Droplet und Spaces in Frankfurt am Main verwendet. DigitalOcean verarbeitet die anvertrauten Dienstdaten als Auftragsverarbeiter. Berechtigte Betriebsverantwortliche von schukai haben Zugriff, soweit dies für Betrieb, Support, Sicherheit oder Moderation erforderlich ist.
Auch Zugriffe außerhalb des EWR sind möglich. Der DigitalOcean-Vertrag nennt dafür das EU-US Data Privacy Framework und gegebenenfalls Standardvertragsklauseln als Auffangmechanismus. Unterauftragsverarbeiter sind dort referenziert. Informationen zu den einschlägigen Garantien erhältst du über unseren Datenschutzkontakt.
Beim Anwendungslimiter wird die Netzwerkadresse kurzzeitig gehasht im Arbeitsspeicher verarbeitet; der vorgeschaltete Proxy verarbeitet sie zur Verbindungsbegrenzung. Anfrage-/Zugriffsprotokolle sind für diesen Dienst abgeschaltet. Spielprotokolle, Signaturen, Löschcodes und vollständige Spieler-IP-Adressen werden nicht als Zugriffsprotokolle gespeichert. Getrennte technische Betriebs- und Sicherheitsmeldungen betreffen Host, Dienste, administrative Zugriffe und Sicherungszustand; zentrale Betriebsprotokolle werden nach 14 Tagen, aggregierte Messwerte nach 30 Tagen bereinigt. Die Messwerte enthalten keine einzelnen Spielerkennungen oder Ereignisprotokolle. Für von dir geöffnete Websites und von dir gesendete E-Mails gelten zusätzlich die unten genannten Hinweise.
Für die gesetzlich erforderliche Nachvollziehbarkeit administrativer Zugriffe auf personenbezogene Daten werden getrennt Akteur, Zeitpunkt, Zugriffsquelle, betroffene Kennung beziehungsweise Datenumfang und Vorgang geschützt protokolliert. Diese Nachweise enthalten keine vollständigen Spielprotokolle, Signaturen oder Löschcodes und sind keine Spieler-HTTP-Zugriffslogs. Sie werden ein Jahr aufbewahrt, bei einer einschlägigen gesetzlichen Zweijahrespflicht zwei Jahre, anschließend gelöscht. Technische 14 Tage-Logs und höchstens sieben Tage alte Sicherungen sind davon getrennt. Zweck ist die Absicherung, Kontrolle und rechtliche Nachweisbarkeit von Datenzugriffen; soweit die DSGVO gilt, beruht dies auf Art.6 Abs.1 Buchst.f mit dem berechtigten Interesse an Sicherheit, Rechenschaft und Rechtsverteidigung. Die gesetzliche Zugriffskontrollpflicht nach koreanischem Recht bleibt zusätzlich maßgeblich.
Speicherung und Löschung
Auf dem Gerät. Spielstände und Einstellungen bleiben bis zur Löschung des App-Speichers oder Deinstallation gespeichert. Deine Teilnahmeangaben und gespeicherten Versuche liegen ebenfalls dort. Ohne gesicherten Schlüssel beziehungsweise Löschcode ist eine spätere Zuordnung erschwert. Deinstallation allein löscht die Online-Daten nicht.
Läufe und Identität. Angenommene Laufdaten einschließlich Ereignisprotokoll werden nach 35 Tagen bereinigt; je Regelversion bleibt dein bester zulässiger Lauf ohne Protokoll erhalten. Blöcke verworfener oder abgelaufener Versuche entfernt die nächste planmäßige Bereinigung, die übrigen Versuchsdaten 35 Tage nach Ablauf. Wiederholungskennungen und gespeicherte Antworten gelten 60 Sekunden und werden bei der Bereinigung entfernt. Die planmäßige Bereinigung läuft alle fünf Minuten.
24 Kalendermonate nach dem letzten gültig angenommenen Lauf werden Identität, öffentlicher Schlüssel und verbleibende personenbezogene Bestenlistendaten gelöscht. Ohne angenommenen Lauf beginnt diese Frist mit der Teilnahme. Listenaufrufe, abgelehnte Meldungen und App-Nutzung ohne angenommenen Online-Lauf verlängern sie nicht.
Selbst löschen. Mit „Online-Daten löschen“ beendest du die Teilnahme und löschst Identität, offene Versuche, Protokolle, Läufe und Bestwerte aus dem laufenden Dienst. Erst nach Bestätigung entfernt die App ihren Teilnahmeschlüssel und lokale Versuchsdaten; bei einem Fehler kannst du die Anfrage wiederholen. Lokaler Spielstand und lokaler Bestwert bleiben erhalten.
Beim Beitritt und später in der App kannst du deinen Löschcode anzeigen. Bewahre ihn getrennt vom Gerät auf. Damit kannst du auch nach Schlüsselverlust unter https://api.captain-fuor.schukai.com/delete ohne Konto löschen. Gib ihn nur in das Formular ein, nicht in eine URL oder eine öffentliche Nachricht. Die Seite antwortet bei falschem oder bereits verwendetem Code aus Schutzgründen gleich.
Ohne Schlüssel oder Code. Schreibe an hey@schukai.com. Wir prüfen im Einzelfall, ob eine zuverlässige Zuordnung mit angemessenen zusätzlichen Informationen möglich ist. Eine öffentliche Kennung oder ein Rufzeichen allein belegt keine Berechtigung; wir verlangen nicht vorsorglich einen Ausweis. Können wir dich trotz Prüfung nicht zuverlässig zuordnen, erklären wir dies und die möglichen weiteren Schritte. Das ist kein pauschaler Ausschluss deiner Rechte und keine automatische Verpflichtung, 24 Monate zu warten.
Sicherungen. Verschlüsselte externe Sicherungen werden mindestens stündlich erstellt und höchstens sieben Tage aufbewahrt. Gelöschte Daten können bis zum Ablauf darin enthalten sein. Ein getrennt gesichertes Wiederherstellungsjournal enthält Art, betroffene Kennung und Zeitpunkt von Löschungen und Moderationsmaßnahmen, bis alle davon betroffenen älteren Sicherungen entfernt sind. Vor Wiederfreigabe einer Wiederherstellung werden dieses Journal und die aktuellen Fristen angewandt. Bei Dienstende werden die laufenden Rangdaten gelöscht; Sicherungen und Wiederherstellungsjournal folgen den genannten Fristen. Gesetzlich notwendige Nachweise bleiben getrennt und auf das Erforderliche beschränkt.
Meldungen, Support und Kaufangaben
Unter hey@schukai.com kannst du Fehler, Einträge oder Moderationsentscheidungen beanstanden. Gib den betroffenen Eintrag oder seine genaue Fundstelle und den Grund an. Für eine Meldung eines möglicherweise rechtswidrigen Inhalts bitten wir außerdem um erreichbare Kontaktangaben und eine Erklärung, dass deine Angaben nach bestem Wissen richtig und vollständig sind. Deine Meldung und E-Mail-Adresse werden nicht in der Bestenliste veröffentlicht. Wir verarbeiten sie für Bearbeitung, Rückmeldung, menschliche Prüfung und erforderliche rechtliche Nachweise. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO bei vertragsbezogenen Anfragen, Buchst. c bei gesetzlichen Pflichten und sonst Buchst. f zur sachgerechten Klärung und Rechtsverteidigung. Wir bewahren Korrespondenz nur auf, solange die Bearbeitung oder erforderliche gesetzliche Nachweise und Ansprüche dies erfordern; nicht mehr erforderliche Angaben werden gelöscht. Supportdaten werden nicht automatisch im Spiel erhoben. Eingesetzte Supportdienste und ihre Anbieter sind unter https://www.schukai.com/de/datenschutz beschrieben.
Diese Fassung enthält keine In-App-Käufe. Credits werden erspielt. Google Play wickelt den App-Kauf nach seinen eigenen Bedingungen ab. schukai erhält keine Karten-, Bank- oder sonstigen Zahlungsinstrumentdaten aus der App. Für Abrechnung, Kaufanfragen und Erstattungen können wir die von Google Play bereitgestellten Bestell- und Finanzberichte einsehen, etwa Bestellnummer, Produkt, Kaufzeitpunkt, Betrag, Währung, Status und je nach Bericht Länderangaben. Vertragsbezogene Bearbeitung beruht auf Art. 6 Abs. 1 Buchst. b, gesetzliche Buchführungs- und Aufbewahrungspflichten auf Buchst. c DSGVO. Aufbewahrungspflichtige Buchungsbelege werden grundsätzlich acht Jahre ab Ende des Entstehungsjahres aufbewahrt; für andere gesetzliche Unterlagen können andere Fristen und gesetzliche Verlängerungen gelten. Nicht aufbewahrungspflichtige Daten löschen wir, sobald der Bearbeitungszweck entfällt. Daraus entsteht keine Verknüpfung deiner Spielidentität mit deinem Play-Kauf.
Rechte und Änderungen
Soweit die DSGVO gilt und die Voraussetzungen vorliegen, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie Widerspruch gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f. Falls eine andere Verarbeitung auf Einwilligung beruht, kann diese für die Zukunft widerrufen werden. Anfragen sind über hey@schukai.com möglich; du kannst dich bei einer zuständigen Datenschutzaufsicht beschweren. Nur auf deinem Gerät gespeicherte Daten können wir nicht aus der Ferne lesen oder löschen.
Zwingende Rechte deines anwendbaren örtlichen Datenschutzrechts bleiben unberührt. Dazu können auch Bestätigung einer Verarbeitung, Zugang, Anonymisierung und Sperrung gehören. Soweit die brasilianische LGPD gilt, bleiben insbesondere deren Rechte auf Bestätigung und Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung unzulässiger beziehungsweise nicht erforderlicher Daten, gesetzliche Datenübertragbarkeit, Empfängerinformation, Auskunft über die Möglichkeit und Folgen verweigerter Einwilligung sowie Widerruf und einwilligungsbezogene Löschung erhalten. Anfragen sind über den genannten Kontakt möglich; Beschwerden bei der ANPD bleiben möglich. schukai verkauft keine personenbezogenen Daten.
Website-Aufrufe und E-Mails sind eigene Handlungen außerhalb des lokalen Spiels. Für Websites gilt https://www.schukai.com/de/datenschutz. Wesentliche Verarbeitungsänderungen teilen wir Betroffenen ausdrücklich rechtzeitig vor ihrem Beginn mit, bei App-Funktionen hervorgehoben in der App und vor einer erforderlichen Einwilligung. Betrifft eine Dienständerung ältere Fassungen, nutzen wir zusätzlich einen geeigneten vorhandenen, rechtmäßig nutzbaren Kontakt- oder Dienstkanal. Eine still geänderte Website ersetzt diese Information nicht. Neue Datenschutzhinweise sind keine Zustimmung zu Vertragsänderungen.